DUO's são em 2008, UO's são em 2003. Eu não acho que haja uma diferença na funcionalidade, provavelmente apenas um esclarecimento em 2008 em relação ao texto.
Eu estou tentando delegar permissões em uma UO cetain para um determinado grupo. Tudo o que eu encontro é "Descendatn User Objects" e não apenas "User Objects"; temos aqueles disponíveis em outro domínio; por favor, deixe-me saber qual é a diferença e como isso afeta?